AWD攻防技战法
round1 弱口令 cat /etc/passwd 查看用户信息 修改用户密码（passwd username） 通过ssh弱口令批量getshell （通过msf的auxilia ...
原文：参加AWD攻防赛的感想
前言 对于AWD我也是只停留在理解其基本含义，对于这次去AWD比赛，起初还以为是去打CTF的比赛，没想到去到后完全不涉及到CTF,比赛前夕一直再刷ctf的题，比赛时对于我这种萌新，真的是有苦说不出啊 泪奔 虽然我也是打着见见世面，为以后该学什么，为之后打比赛积累点经验的心理去的，但去到后看见一大堆大咖，我感觉我就是星星同日月争辉，我要更加的努力才行了。加油 加油 加油 下面是我对AWD的基本介绍和 ...
2021-10-24 18:07 0 133 推荐指数：
相关推荐
关于AWD线下攻防的经验
备份： 1.备份源码，使用图像化工具连接ssh后，我喜欢用winscp， 找到根目录后，直接右键后台下载就行。 找根目录 ...
参加创新比赛的感想
公司实习已经过去一个月了，在这一个月里，我前两周学习python技术。后面三周都在为项目做商业计划书和视频而忙碌中。 在第三周，第几天也不知道了，领导找到我让我做一个宣传片视频（这个视频主要是在创新 ...
AWD攻防工具脚本汇总(一)
最近工作很忙 今天抽空准备下AWD比赛得攻防工具和脚本 以下只是常用 希望下周不被吊锤~~ 后续整理后想抽空写成一个攻击框架汇总放github~~ 这里从各种情景和需求中去总结工具和脚本的使用 情景一 默认SSH密码批量反弹shell 官方在给出服务器密码时 ...
CTF AWD模式攻防Note
###0x01 AWD模式 Attack With Defence，简而言之就是你既是一个hacker，又是一个manager。比赛形式：一般就是一个ssh对应一个web服务，然后flag五分钟一轮，各队一般都有自己的初始分数，flag被拿会被拿走flag的队伍均分，主办方会对 ...
AWD攻防工具脚本汇总(二)
情景五：批量修改ssh密码 拿到官方靶机第一件事改自己机器的ssh密码，当然也可以改别人的密码~ 情景六:批量种马 审计源码第一件事可能就找到官方的预留后门，开 ...
CTF线下awd攻防文件监控脚本
CTF线下awd攻防赛中常用一个文件监控脚本来保护文件，但是就博主对于该脚本的审计分析 发现如下的问题： 1.记录文件的路径未修改导致log暴露原文件备份文件夹：drops_JWI96TY7ZKNMQPDRUOSG0FLH41A3C5EXVB82 ...
Bugku-AWD线上赛复盘
目录 漏洞类型 解题思路 解题流程 新知识点 题目地址 漏洞类型 b374k shell 3.2.3 解题思路 使用工具对网站源代码进行扫描 => 发现webshell逐一查 ...